GhostRAT3
Gh0stRAT中文QQ诱饵。使用 RC4 加密的 C2 配置。德尔福VCL。中文APT使用。自 2008 年起活跃。
威胁档案
类型
RAT
编程语言Delphi/C++
C2协议TCP RC4
首次发现2008
目标
Çin/Küresel
用途 / 能力
- 远程访问
尚未发现该家族的 C2 服务器。
研究报告 (1)
Gh0stRAT -- Çince QQ Müzik 文件sı Tuzağı, 262=2c2p2 RC4 Şifreli Config, Delphi VCL | Orta
GhostRAT 826KB Cince QQ muzik dosyasi lure. 262=2c2p2 1O1j1 2.2c2 RC4 sifretli config. TConversion TConversionFormat Delphi VCL.
阅读报告 →